LONDON (IT BOLTWISE) – Eine neue Zero-Click-Angriffskette macht WhatsApp auf älteren iPhones zum Ziel: Schon das unbemerkt verarbeitete Bild genügt, um Sitzungen zu kapern. Betroffen sind insbesondere iOS 16-Geräte, für die Apple und Messenger-Dienste dringende Updates empfehlen. Gleichzeitig wächst der Druck auf Unternehmen, Mobil- und Identitätsprozesse härter abzusichern. Der Artikel ordnet technische Details, Marktreaktionen und konkrete Schutzschritte zusammen.
Dass Cyberkriminelle inzwischen „unsichtbar“ angreifen können, zeigt die jüngste Beobachtung einer Zero-Click-Angriffskette gegen WhatsApp auf älteren iPhones. Anders als klassische Social-Engineering-Methoden, bei denen Nutzer Links klicken oder Codes teilen müssen, startet der Angriff im Hintergrund: Eine präparierte Synchronisationsnachricht löst beim Empfänger eine Schwachstelle in der iOS-Integration aus. Branchenexperten sehen darin einen Shift von der Netzwerkkante hin zur lokalen Verarbeitung im Gerät, weil dort Sicherheitsannahmen oft anders getroffen werden als im klassischen TLS-/Gateway-Modell. Für Organisationen ist das besonders heikel, weil kompromittierte Messenger-Sitzungen „wie echt“ wirken und sich schnell in Fraud-Szenarien übersetzen lassen.
Technisch verdichtet sich die Problematik auf zwei Kernpunkte, die im Rahmen forensischer Untersuchungen im späten Mai 2026 identifiziert wurden: CVE-2025-43300 im Apple ImageIO-Framework und CVE-2025-55177 innerhalb der WhatsApp-Anwendung. Der erste Fehler wird als Out-of-Bounds-Write beschrieben, also als Schreibzugriff außerhalb erlaubter Speichergrenzen, der typischerweise Speicherinstabilitäten auslöst. Der zweite Schwachstellenkomplex adressiert einen Synchronisationsfehler, der die Verarbeitung von Daten in bestimmten iOS-Umgebungen unterhalb von 16.7.12 betrifft. In der Angriffsausführung wird eine schadhafte Bilddatei in den Synchronisationsfluss eingeschleust, worauf der betroffene Parser Speicher korrupt macht und daraus potenziell kryptografisches Sitzungsmaterial extrahierbar wird.
Entscheidend für die Missbrauchsfähigkeit ist, dass sich die extrahierten Sitzungsschlüssel in eine parallele Sitzung auf einem fremden Client übertragen lassen. Dadurch entsteht eine Situation, die für die Abwehr besonders schwer zu erkennen ist: Der legitime Nutzer bleibt im Alltag „scheinbar normal“, während im Hintergrund Betrugskommunikation über WhatsApp abgesetzt wird. Besonders tückisch ist, dass die gekaperten Sessions nicht zwangsläufig in der Liste verknüpfter Geräte auftauchen. Forensiker machten den Angriff daher über Resync-Ereignisse in Systemprotokollen sichtbar – ein Muster, das eher auf einen Konkurrenzzustand zwischen legitimer und unbefugter Sitzung hindeutet. Diese Beobachtung zeigt zugleich, wie wichtig zentralisierte Telemetrie und Protokollhygiene bei Endpunkten sind.
Auf der Marktebene verschärft sich das Risiko durch die Kombination aus Exploit-Potenzial und Datenexposition. Berichten zufolge kursierte Ende Mai 2026 zudem ein Datensatz mit Nutzerinformationen in einem Cybercrime-Forum, der regional organisiert gewesen sein soll. Auch wenn Experten davon ausgehen, dass die Daten nicht zwingend aus einer direkten Kompromittierung der WhatsApp-Infrastruktur stammen, erhöht die Verfügbarkeit persönlicher Daten die Wirksamkeit nachgelagerter Social-Engineering-Kampagnen. In der Praxis bedeutet das: Telefonnummern und Kontexte liefern Angreifern bessere Zielgenauigkeit, schnellere Ansprache und glaubwürdigere Narrative. In ähnlichen Zusammenhängen betonen Anbieter wie Google und Sicherheitsunternehmen in Analysen wiederholt, dass der „Angriff“ selten bei einer einzigen Schwachstelle endet, sondern über Pretexting, Messaging-Ökosysteme und Identitätsmissbrauch eskaliert.
Für den konkreten Schaden gibt es bereits reale Beispiele. Zwischen dem 25. und 27. Mai 2026 berichteten Opfer in Italien, dass Konten eigenständig Nachrichten an Kontaktlisten versendeten. Die Inhalte sollen sich als dringende Geldüberweisungsgesuche tarnt haben und dabei auf das Vertrauen zwischen Kontoinhaber und vertrauten Personen gesetzt haben. Weil die Übernahme unbemerkt blieb, erfuhren viele Betroffene erst durch Rückfragen aus dem Umfeld von der Kompromittierung. Angreifer sollen zudem auf maximale Geschwindigkeit gesetzt haben, indem sie die parallele Sitzung für massenhaft versendete Betrugsnachrichten nutzten, bevor der echte Nutzer nennenswerte Hinweise bemerkte oder Synchronisationsfehler auftreten konnten. Damit rückt neben der technischen Schwachstelle die organisatorische Erkennungsgeschwindigkeit in den Fokus.
Als Sofortmaßnahme empfehlen Sicherheitsexperten für iOS-16-Nutzer ein Update auf Version 16.7.12 oder höher sowie für WhatsApp eine Aktualisierung auf Version 2.25.21.73 oder neuer. Wer eine mögliche Kompromittierung vermutet, soll die App vollständig neu installieren und die „Chat-Sperre“ aktivieren, um bestehende Sitzungstoken zu reduzieren und einzelne Unterhaltungen besser zu schützen. In der Enterprise-Praxis reicht das allein oft nicht: IT-Teams sollten zusätzlich Mobilgeräte-Policies prüfen, die Incident-Response für Account-Übernahmen vorbereiten und Nutzerkommunikation so gestalten, dass „Verdächtigungsfehler“ nicht zu lange in die Schadensphase hineinreichen. Aus Sicht der Compliance ist zudem relevant, dass in solchen Fällen personenbezogene Daten betroffen sein können; eine belastbare DSGVO-orientierte Bewertung, Meldewege und Dokumentation sind daher ein Teil des Sicherheitsbetriebs, nicht nur die Juristen-Aufgabe.
Der Vorfall ordnet sich außerdem in eine breitere Entwicklung ein: Während der konkrete WhatsApp-Angriff auf iOS-16-Bausteine und Speichermanipulation setzt, wandern andere Kampagnen zunehmend in Bereiche, die klassische Netzwerkschutzmechanismen schwerer machen. Ein Bericht aus dem Umfeld der Google Threat Intelligence Group verweist darauf, dass Angreifer in „Phishing-as-a-Service“-Setups moderne Messaging-Kanäle wie RCS oder iMessage nutzen können, um Carrier-Filter und traditionelle SMS-Schutzmechanismen zu umgehen. Gleichzeitig wird die Angriffskette inhaltlich „verschlüsselt“ genutzt, um Prüfungen vor der Auslieferung zu erschweren. Marktbeobachter wie in der Security-Branche üblich formulieren das als Konsequenz: Je besser Transport- und Plattformschutz greifen, desto stärker verlagern sich Angriffe auf lokale Verarbeitung, Identitätsdaten und Nutzervertrauen. Genau hier müssen Security-Teams ihre Detektion auf Endpunkt- und Authentifizierungsebene ausrichten.
In die Zukunft wirkt damit ein klarer Appell: N-Day-Schwachstellen in älterer Software bleiben eine hochwirksame Waffe, weil ein relevanter Teil der Nutzerbasis aus Trägheit, Kompatibilitätsgründen oder Rollout-Zyklen heraus zu lange auf Zwischenständen verbleibt. Für Unternehmen bedeutet das, dass Patch-Management nicht nur „Sicherheit“ ist, sondern auch Resilienz gegen Fraud, sobald Identitäten und Sitzungen missbraucht werden. Analysten erwarten, dass hardwarebasierte Authentifizierung und Standards wie FIDO2 und WebAuthn an Bedeutung gewinnen, nicht zuletzt wegen ihrer Eignung, Einmalpasswort-Abgriff im Echtzeit-Kontext schwerer zu machen. Gleichzeitig sollten Entwickler und Plattformteams ihre sicheren Parser- und Synchronisationspfade strenger auditen, weil Out-of-Bounds-Fehler plus Session-Hijacking eine Kombination darstellen, die ohne schnelle Updates praktisch nicht kompensiert werden kann.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "WhatsApp-Zero-Click-Exploit auf iOS 16: Updates, Risiken und Schutz" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "WhatsApp-Zero-Click-Exploit auf iOS 16: Updates, Risiken und Schutz" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »WhatsApp-Zero-Click-Exploit auf iOS 16: Updates, Risiken und Schutz« bei Google Deutschland suchen, bei Bing oder Google News!